Documentazione e tutorial

Transcript

1 P r o g e t to Sinapsi RunAs Documentazione e tutorial Ver.1 del 01/12/2016 P.Iva assistenza-sinapsirunas@ghiraldello.it Pagina 1 di 13

2 Sommario Progetto Sinapsi RunAs Documentazione e tutorial Requisiti hardware Versioni e licenze Installazione Modalità di utilizzo ed esempi Esempio 1 Esecuzione di un programma.exe,.com o.bat semplice senza chiamate ramificate Esempio 2 Esecuzione di un programma.exe,.com o.bat con chiamate ramificate Esempio 3 Esecuzione di un programma *.msi Casi particolari Utenze di dominio Active Directory Eseguibili presenti nella cartella di sistema Windows P.Iva assistenza-sinapsirunas@ghiraldello.it Pagina 2 di 13

3 1 Requisiti hardware Sistema operativo workstation: Windows 2000/XP/Vista/7/8/8.1/10 tutte le versioni 32/64 bit. Sistema operativo server: Windows Server 2003/2008/2012 tutte le versioni 32/64 bit..net Framework: 2.0 o superiore. P.Iva assistenza-sinapsirunas@ghiraldello.it Pagina 3 di 13

4 2 Versioni e licenze La versione Freeware è totalmente gratuita, può essere scaricata e copiata su quanti computer si vuole e non ha una scadenza, la si può utilizzare illimitatamente. Ovviamente siccome nell interfaccia di amministrazione è incluso il tool di decodifica dei files criptati generati dalla stessa, non può essere considerata sicura, chiunque infatti in possesso della medesima versione può decriptare le informazioni presenti nel file generato dall interfaccia di amministrazione. La versione a pagamento, oltre ad avere le medesime caratteristiche di usabilità della licenza freeware, ha in più una chiave di criptazione differenze, univoca e personalizzata. Con questa versione nessuno può decriptare le informazioni, l importante è tenere al sicuro il file Sinapsi.lic. Per ottenere una licenza personalizzata scrivere al seguente indirizzo assistenza-sinapsirunas@ghiraldello.it Inviate le generalità dell azienda (ragione sociale, indirizzo, città, cap, P.IVA) specificando il numero delle licenze necessarie. Vi verrà successivamente inviato un link PayPal per il pagamento e a pagamento eseguito vi verrà inviata una con in allegato il/i file/s Sinapsi.lic personalizzato/i e la fattura di acquisto. P.Iva assistenza-sinapsirunas@ghiraldello.it Pagina 4 di 13

5 3 Installazione Come prima operazione, create una cartella nella posizione di disco che desiderate, estrarre dal file SinapsiRunAs Ver.x.x.rar i files Sinapsi.lic, SinapsiRunAs.exe, SinapsiRunAsEncryptor.exe e copiateli dentro la nuova cartella. SinapsiRunAsEncryptor.exe è l interfaccia di amministrazione che permette di generare un file [nome file].encrypt contenente le informazioni per l esecuzione del programma desiderato. SinapsiRunAs.exe è il programma eseguibile via riga di comando che, per mezzo del file generato dall interfaccia di amministrazione, consente di eseguire un programma o un batch specifico con le credenziali desiderate. Sinapsi.lic è il file che contiene le informazioni di licenza e le chiavi generiche o personalizzate per la criptazione e l interpretazione dei parametri utilizzati. P.Iva assistenza-sinapsirunas@ghiraldello.it Pagina 5 di 13

6 4 Modalità di utilizzo ed esempi Per eseguire un programma con un utente specifico con privilegi di administrator eseguire l interfaccia di amministrazione SinapsiRunAsEncryptor.exe e compilare i campi nel modo indicato negli esempi seguenti. 4.1 Esempio 1 Esecuzione di un programma.exe,.com o.bat semplice senza chiamate ramificate. Ipotizziamo di avere un file eseguibile oppure un file batch come per esempio TestPing.bat nella posizione di disco D:\test\ che contiene i seguenti comandi: :TestPing ping echo ******************************* goto testping Come è possibile notare il batch non ha alcuna chiamata ad altri eseguibili o batch. Per eseguirlo con un utente specifico che abbia i privilegi dell amministratore, per esempio UtenteADM, compilare i campi dell interfaccia di amministrazione nel modo seguente: User: UtenteADM Password: utilizzare la psw di UtenteADM Path and file name to run: D:\test\TestPing.bat Encrypted File Name: scrivere il nome che si desidera (senza alcuna estensione), per comodità consiglio di attribuire a questo file il nome del programma che si vuole eseguire. Premendo il bottone Create file with encrypted string viene generato il file TestPing_txt.encrypt all interno della cartella dove è presente l interfaccia di amministrazione stessa. Spostare quindi questo file nella stessa cartella dove si trova il file da eseguire che in questo esempio si trova in D:\test IMPORTANTE. Il file da eseguire deve esistere veramente nel percorso specificato in quanto viene eseguita l impronta del file stesso. In caso di assenza non sarà possibile generare il file criptato con i parametri di esecuzione. P.Iva assistenza-sinapsirunas@ghiraldello.it Pagina 6 di 13

7 A questo punto per l esecuzione si hanno 2 possibilità: 1) Via riga di comando. Copiare il file Sinapsi.lic e SinapsiRunAs.exe nella posizione desiderata, per esempio C:\SianpsiRunAs, aprire un prompt di ms-dos, spostarsi nella cartella C:\SianpsiRunAs e scrivere il seguente comando, virgolette comprese: [Path]\SinapsiRunAs.exe [PathEnc] [Nome file Enc]. Dove [Path] è il percorso dove si trova SinapsiRunAs.exe e [PathEnc] è il percorso dove si trova il file criptato con i parametri per l esecuzione. Nel nostro esempio il comando diventa: "C:\SinapsiRunAs\SinapsiRunAs.exe" "D:\Test" "TestPing_txt.encrypt" 2) Creare un link di SinapsiRunAs.exe personalizzato. Tasto destro del mouse, crea collegamento, poi di nuovo tasto destro del mouse sul nuovo collegamento e selezionare Proprietà, posizionarsi su Destinazione e incollare alla fine della riga, avendo cura di lasciare uno spazio: "D:\Test" "TestPing_txt.encrypt". Ora per eseguirlo sarà sufficiente lanciare il collegamento come un normale programma. Allo stesso modo sarà anche possibile eseguire un programma.exe oppure.com P.Iva assistenza-sinapsirunas@ghiraldello.it Pagina 7 di 13

8 4.2 Esempio 2 Esecuzione di un programma.exe,.com o.bat con chiamate ramificate. Nell esempio seguente vedremo come lanciare un file batch che al suo interno contiene chiamate multiple ad altri file batch o eseguibili. Per rendere sicuro il file criptato in modo che non vi possano essere sostituzioni dei file batch o eseguibili chiamati dal primo batch, occorre registrare come prima riga del primo file batch chiamato, una certa stringa con una determinata sintassi. La stringa è la seguente: rem LSecurityControl [Path+nome file Eseguibile] Ogni file chiamato deve essere aggiunto alla prima riga avendo cura di usare come carattere separatore il carattere pipe, ovvero Per esempio, ipotizziamo di modificare il file batch dell esempio 1 in modo che venga eseguita al suo interno una chiamata ad un eseguibile, per esempio C:\Windows\System32\msconfig.exe. Il file batch che chiameremo TestPing2.bat avrà le seguenti istruzioni: rem LSecurityControl C:\Windows\System32\msconfig.exe Rem ************************************************ :TestPing date /T time /T ping echo ******************************* echo Ora eseguo msconfig.exe echo ******************************* C:\Windows\System32\msconfig.exe In questo esempio per essere sicuri che il file C:\Windows\System32\msconfig.exe non venga sostituito con un altro file con il medesimo nome, occorre informare il sistema che deve essere eseguita l impronta anche di questo file. Ecco quindi che andremo ad aggiungere come prima riga del file batch l istruzione rem LSecurityControl C:\Windows\System32\msconfig.exe. La preparazione del file criptato sarà identica a quella dell esempio 1 ovvero: User: UtenteADM Password: utilizzare la psw di UtenteADM Path and file name to run: D:\test\TestPing2.bat Encrypted File Name: scrivere il nome che si desidera (senza alcuna estensione), per comodità consiglio di attribuire a questo file il nome del programma che si vuole eseguire. P.Iva assistenza-sinapsirunas@ghiraldello.it Pagina 8 di 13

9 Premendo il bottone Create file with encrypted string viene generato il file TestPing2_txt.encrypt all interno della cartella dove è presente l interfaccia di amministrazione stessa. Spostare quindi questo file nella stessa cartella dove si trova il file da eseguire che in questo esempio si trova in D:\test IMPORTANTE. Il file da eseguire e il file chiamato all interno del batch devono esistere veramente nel percorso specificato in quanto viene eseguita l impronta dei files stessi. In caso di assenza non sarà possibile generare il file criptato con i parametri di esecuzione. A questo punto per l esecuzione si hanno 2 possibilità: 1) Via riga di comando. Copiare il file Sinapsi.lic e SinapsiRunAs.exe nella posizione desiderata, per esempio C:\SianpsiRunAs, aprire un prompt di ms-dos, spostarsi nella cartella C:\SianpsiRunAs e scrivere il seguente comando, virgolette comprese: [Path]\SinapsiRunAs.exe [PathEnc] [Nome file Enc]. Dove [Path] è il percorso dove si trova SinapsiRunAs.exe e [PathEnc] è il percorso dove si trova il file criptato con i parametri per l esecuzione. Nel nostro esempio il comando diventa: "C:\SinapsiRunAs\SinapsiRunAs.exe" "D:\Test" "TestPing2_txt.encrypt" 2) Creare un link di SinapsiRunAs.exe (tasto destro del mouse, crea collegamento ), poi di nuovo tasto destro del mouse sul nuovo collegamento e selezionare Proprietà, posizionarsi su Destinazione e incollare alla fine della riga, avendo cura di lasciare uno spazio: "D:\Test" "TestPing2_txt.encrypt". Ora per eseguirlo sarà sufficiente lanciare il collegamento come un normale programma. P.Iva assistenza-sinapsirunas@ghiraldello.it Pagina 9 di 13

10 P.Iva Pagina 10 di 13

11 4.3 Esempio 3 Esecuzione di un programma *.msi. Per eseguire un programma Microsoft Installer (msi) occorre generare un file batch che al suo interno contiene la chiamata a tale file. Per esempio ipotizziamo di voler eseguire D:\test\7z920-x64.msi, per poterlo fare creiamo il file D:\Test\InstMSI.bat dove andremo a scrivere le seguenti istruzioni: rem LSecurityControl D:\Test\7z920-x64.msi Rem ************************************** D:\Test\7z920-x64.msi In questo esempio per essere sicuri che il file D:\Test\7z920-x64.msi non venga sostituito con un altro file con il medesimo nome, occorre informare il sistema che deve essere eseguita l impronta anche di questo file. Ecco quindi che andremo ad aggiungere come prima riga del file batch l istruzione rem LSecurityControl D:\Test\7z920-x64.msi. La preparazione del file criptato sarà identica a quella dell esempio 1 ovvero: User: UtenteADM Password: utilizzare la psw di UtenteADM Path and file name to run: D:\Test\7z920-x64.msi Encrypted File Name: scrivere il nome che si desidera (senza alcuna estensione), per comodità consiglio di attribuire a questo file il nome del programma che si vuole eseguire. Premendo il bottone Create file with encrypted string viene generato il file InstMSI_txt.encrypt all interno della cartella dove è presente l interfaccia di amministrazione stessa. Spostare quindi questo file nella stessa cartella dove si trova il file da eseguire che in questo esempio si trova in D:\test P.Iva assistenza-sinapsirunas@ghiraldello.it Pagina 11 di 13

12 IMPORTANTE. Il file da eseguire e il file chiamato all interno del batch devono esistere veramente nel percorso specificato in quanto viene eseguita l impronta dei files stessi. In caso di assenza non sarà possibile generare il file criptato con i parametri di esecuzione. A questo punto per l esecuzione si hanno 2 possibilità: 1) Via riga di comando. Copiare il file Sinapsi.lic e SinapsiRunAs.exe nella posizione desiderata, per esempio C:\SianpsiRunAs, aprire un prompt di ms-dos, spostarsi nella cartella C:\SianpsiRunAs e scrivere il seguente comando, virgolette comprese: [Path]\SinapsiRunAs.exe [PathEnc] [Nome file Enc]. Dove [Path] è il percorso dove si trova SinapsiRunAs.exe e [PathEnc] è il percorso dove si trova il file criptato con i parametri per l esecuzione. Nel nostro esempio il comando diventa: "C:\SinapsiRunAs\SinapsiRunAs.exe" "D:\Test" "InstMSI_txt.encrypt" 2) Creare un link di SinapsiRunAs.exe Tasto destro del mouse, crea collegamento, poi di nuovo tasto destro del mouse sul nuovo collegamento e selezionare Proprietà, posizionarsi su Destinazione e incollare alla fine della riga, avendo cura di lasciare uno spazio: "D:\Test" " InstMSI_txt.encrypt ". Ora per eseguirlo sarà sufficiente lanciare il collegamento come un normale programma. P.Iva assistenza-sinapsirunas@ghiraldello.it Pagina 12 di 13

13 5 Casi particolari 5.1 Utenze di dominio Active Directory. Se si volesse utilizzare SinapsiRunAs in una rete con dominio Active Directory, è possibile utilizzare un utente registrato a dominio con privilegi di administrator con la seguente sintassi: [Utente]@[Dominio] 5.2 Eseguibili presenti nella cartella di sistema Windows. L esecuzione di questi programmi è consentita solo attraverso una chiamata all interno di un file batch come descritto nel precedente esempio 3. Per esempio il file C:\Windows\System32\msconfig.exe per essere eseguito è necessario che sia chiamato all interno di un file batch nel modo seguente: rem LSecurityControl C:\Windows\System32\msconfig.exe Rem ************************************** C:\Windows\System32\msconfig.exe P.Iva assistenza-sinapsirunas@ghiraldello.it Pagina 13 di 13